PT-2020-17866
CVE-2020-4077
·
Publicado
2020-07-07
·
Atualizado
2020-07-13
Descrição por
CVSS 3.1
7.7
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões do Electron anteriores à 7.2.4
Versões do Electron anteriores à 8.2.4
Versões do Electron anteriores à 9.0.0-beta21
Descrição
A vulnerabilidade consiste em uma falha de isolamento de contexto, permitindo que código executado no contexto principal do renderizador acesse o contexto isolado do Electron e execute ações privilegiadas. Isso afeta aplicativos que utilizam tanto
contextIsolation quanto contextBridge.Recomendações
Para versões anteriores à 7.2.4, atualize para a versão 7.2.4 ou posterior.
Para versões anteriores à 8.2.4, atualize para a versão 8.2.4 ou posterior.
Para versões anteriores à 9.0.0-beta21, atualize para a versão 9.0.0-beta21 ou posterior.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾